Ddos mu botnet mi? 70 Mbitlik saldırı

Bi saldırı alıyorum varya, pehpehpeh.
100 Mbit sunucu % 70 ile %100 arası bağlantı gidiyo, tabi siteler kilitlendi.
Şimdi burda kim salıdırıyor, amaçları ne diye soracağım yok.
Merak ettiğim şu; bir önceki saldırılarda sitelerin birinin anasayfasındaki google analyticsin saydığına göre günde milyonlarca sayfa gösterimi oluyordu.Buna ddos denildi o zmanlar.
Yani siteye saldırılıyordu, ama şimdi öyle bir durum yok, heralde isunucu ip si üzerine saldırılıyor direk.
Bu arada sunu windows, netstat -n yazdımmı sanki alemdeki bütün ipler sıralanıyor.
Şimdi bu ddos mu botnet mi? Nasıl anlarım?
Birde bu saldırıları omurgadan önleyen sunucu şirketleri varmı? Önerileriniz nelerdir?
Sizler karşılaştığınızda bu gibi durumlarla, sorunu nasıl çözdünüz?
Yoksa geçmesinimi bekleyeyim?

ddos olayı zaten botnet ile yapılan bi olay diye biliyorum ama saldırıları önleyebilen bi şirket vs. henüz rastlayamadık

beklemek ve (biliyorsan) saldırıyı yapan mahluk ile görüşmekten başka şansın yok..

sunucundaki diğer siteler kapalıysa botnet, sadece o site kapalıysa ddos tur.

zaten cpu tükendikten sonra sunucuda hiç birşey doğru düzgün çalışmıyorki. full %100 gidiyo cpu valla.Yani tek bir siteye saldırılsada diğer sitelerde güme gidiyo hep. Başka nasıl anlarım?

Eğer sunucun linux ise;

ssh a gir
service httpd stop

bu komutu gir apache kapanacak
1-2 saat kalsın bakalım saldırı geçince ;

service httpd start

bu komutu ve apache çalıştır yine.

yok, sunucu windows.

Malesef windows dan anlamam.

Acaba 2. sunucuyu alsam siteleri ikisine yaysam, kurtulabilirmiyim yada saldırıların etkisi hissedilmeyecek kadar azaltabilirmiyim.
2-3 gün sürerse zaten bir sunucu parası kadar zarar

sunucun windows oldugu için şanslısın, linux olsaydı makinan şimdiye patlamıştı.Botnet engellemek imkansız gibi bişey 40 k bot oldugunu düşünürsek 40 k ipsi engellemen lazım.ama botların çoğunlugu aynı ülkedeyse o ülkenin ip'sini komple yasakla.